In einer Sitzung wissen, welche KI-Systeme Sie betreiben und welche Pflichten heute gelten. Die Agenten von GetTeddy bauen Ihr KI-Register auf und klassifizieren jedes System nach Risiko und Rolle. Ein Compliance Engineer hilft bei schwierigen Fällen.
Geprüft von Sven Moritz, ehemaliger CISO · Oktober 2026
TeddyGap Audit Agent×KI-Governance überschneidet sich mit Informationssicherheit und Datenschutz. GetTeddy bildet EU AI Act, ISO 42001, ISO 27001 und DSGVO auf ein gemeinsames Control-Set ab und zeigt nur, was neu ist.
Gemeinsame Controls aus einem Demo-Unternehmen. Ihr Mapping liefert Ihr erstes Gap-Audit.
Die Agenten von GetTeddy finden, klassifizieren und ordnen jedes KI-System zu. Rechtsabteilung und Systemverantwortliche entscheiden.
GetTeddy baut das KI-Register aus Ihrem Unternehmensmodell und verbundenen Tools auf und bittet jedes Team zu bestätigen, was es nutzt und wer verantwortlich ist.
Jedes System erhält eine Risikoklasse und Ihre Rolle dafür, mit dokumentierter Begründung, damit die Rechtsabteilung das Ergebnis bestätigen kann.
Der Policy Agent entwirft, was heute fällig ist, etwa den KI-Hinweis für Ihren Chatbot, und bereitet vor, was als Nächstes kommt.
Als Betreiber sind Sie auf die Dokumentation des Anbieters angewiesen. Der Evidence Agent verfolgt, was vorliegt, was fehlt und ob Logs aufbewahrt werden.
Mehr als die Hälfte der deutschen Unternehmen hat keine konkreten Maßnahmen umgesetzt, und die meisten Organisationen haben noch kein Verzeichnis ihrer KI-Systeme.
Mit GetTeddyIn wenigen WochenKI-Register, Klassifizierung nach Risiko und Rolle und die Pflichten pro System und Datum. So wissen Sie heute, was Dezember 2027 für Sie bedeutet.
Teams kaufen KI-Tools, bauen Funktionen auf Modellen auf und schalten Assistenten in bestehender Software frei. Bevor Sie konform sein können, müssen Sie wissen, welche Systeme Sie haben und welche Rolle Sie jeweils spielen.
GetTeddy erfasst KI in Ihren eigenen Produkten und in gekauften Tools, auch in neuen Funktionen.
Die Pflichten unterscheiden sich, je nachdem, ob Sie ein KI-System entwickeln oder nutzen. GetTeddy legt das pro System fest.
GetTeddy zeigt für jedes System, was heute gilt und was später kommt.
Die Rechtsabteilung führt eine Liste der KI-Tools in einer Tabelle, HR hat letzten Monat eine Screening-Funktion freigeschaltet, und ein Produktteam bringt einen Chatbot heraus. ChatGPT kann Anhang III erklären, weiß aber nicht, welche Systeme Sie betreiben. GetTeddy baut das KI-Register aus Ihrem Unternehmensmodell auf und ordnet die Pflichten pro System und Rolle zu.
Ihre Pflichten hängen vom Risiko jedes KI-Systems und von Ihrer Rolle ab: Anbieter, Betreiber, Einführer oder Händler. Der Digital Omnibus, in Kraft seit 27. Juli 2026, hat die Hochrisiko-Termine verschoben.
Erfassen Sie jedes KI-System, das Sie entwickeln oder nutzen, und ob Sie dafür Anbieter oder Betreiber sind. Ihre Rolle bestimmt, welche Pflichten gelten.
Praktiken wie Social Scoring und manipulative Techniken sind seit dem 2. Februar 2025 verboten. Der Digital Omnibus ergänzt ab dem 2. Dezember 2026 zwei weitere Verbote. Die Bußgelder reichen bis 35 Mio. € oder 7 % des weltweiten Umsatzes.
KI in Bereichen wie Beschäftigung, Kreditwürdigkeitsprüfung, Bildung oder kritischer Infrastruktur sowie KI in regulierten Produkten. Die Pflichten gelten ab 2. Dezember 2027 für Anhang III und ab 2. August 2028 für Anhang I.
Anbieter brauchen Risikomanagement, Data Governance, technische Dokumentation, Protokollierung, menschliche Aufsicht und ein Qualitätsmanagementsystem. Betreiber halten sich an die Betriebsanleitung, benennen geschulte Aufsichtspersonen und bewahren Logs auf.
Menschen müssen wissen, wenn sie mit einem KI-System interagieren, und KI-generierte oder manipulierte Inhalte müssen gekennzeichnet sein. Diese Pflichten gelten seit dem 2. August 2026. Generative Systeme, die schon vorher auf dem Markt waren, haben bis 2. Dezember 2026 Zeit, ihre Ausgaben zu kennzeichnen.
Modellanbieter führen technische Dokumentation, veröffentlichen eine Zusammenfassung der Trainingsinhalte und halten das EU-Urheberrecht ein. Modelle mit systemischem Risiko haben weitere Pflichten.
Art. 50 erfasst auch KI-generierte Bilder, Audio und Texte, die Sie veröffentlichen. Marketing- und Produktteams erstellen solche Inhalte täglich, oft ohne dass jemand das nachhält.
Die Klassifizierung beginnt mit einer Liste. Ein Inventar, auch mit Tools, die Teams selbst gekauft haben, ist der erste Schritt und die Grundlage für die Hochrisiko-Bewertung.
Ihre Pflichten hängen von Ihrer Rolle pro System ab. Wenn Sie ein KI-System unter Ihrem Namen anbieten oder wesentlich verändern, können Sie nach Art. 25 Anbieterpflichten übernehmen.
Teilweise. Er hat die Hochrisiko-Pflichten für Systeme nach Anhang III auf den 2. Dezember 2027 und für KI in regulierten Produkten auf den 2. August 2028 verschoben. Die Verbote, die Regeln für KI mit allgemeinem Verwendungszweck und die Transparenzpflichten nach Art. 50 wurden nicht verschoben. Zusätzlich kamen zwei Verbote und eine Kennzeichnungsfrist für bereits verfügbare generative Systeme hinzu, beide ab 2. Dezember 2026.
Sie sind Anbieter, wenn Sie ein KI-System entwickeln oder entwickeln lassen und es unter Ihrem Namen in Verkehr bringen oder in Betrieb nehmen. Sie sind Betreiber, wenn Sie ein KI-System in eigener Verantwortung nutzen. Viele Unternehmen sind beides, für unterschiedliche Systeme.
Ja. Ein Compliance Engineer prüft Grenzfälle mit Ihnen, hilft bei Anfragen an Anbieter und unterstützt Sie bei Fragen der Behörde.
Die Kreditwürdigkeitsprüfung natürlicher Personen ist nach Anhang III hochriskant, KI zur Aufdeckung von Finanzbetrug ist jedoch ausdrücklich ausgenommen. GetTeddy dokumentiert die Begründung für jede Klassifizierung.
ISO/IEC 42001 ist eine freiwillige Managementsystemnorm für KI. Sie ersetzt den AI Act nicht, deckt aber mit ihren Controls viel von der Governance ab, die der AI Act erwartet. GetTeddy bildet deshalb beide auf ein gemeinsames Control-Set ab.
In der Region Ihrer Wahl: EU, Deutschland oder USA. Die Daten jedes Kunden werden getrennt und verschlüsselt gespeichert. GetTeddy verbindet sich standardmäßig nur lesend und trainiert nicht mit Kundendaten. Details finden Sie auf unserer Security-Seite.
Sehen Sie es in einer 30-minütigen Demo an Ihren eigenen Systemen.
# ai-governance7
AI_tools_list_v3.xlsx